Новая версия Windows 11 22H2 не оставляет хакерам шанса для взлома

Microsoft выпустила обновление безопасности для Windows 11 версии 22H2, которое сегодня можно загрузить с помощью Microsoft Security Compliance Toolkit . Этот релиз направлен на повышение безопасности корпоративных клиентов

Были внесены изменения для дополнительной защиты оборудования и безопасности драйверов, учетных данных, принтеров, DNS и защиты блокировки учетной записи.

Особенностью нового уровня безопасности Windows 11 является добавление аппаратной защиты стека в режиме ядра, которая обеспечивает дополнительную аппаратную защиту кода ядра от вредоносных программ. Он работает в системах с чипсетами, поддерживающими аппаратные теневые стеки, такие как технология Intel Control-flow Enforcement Technology (CET) или AMD Shadow Stacks.

Также обновление теперь защищает ядро от распространенных эксплойтов, включая возвратно-ориентированное программирование (ВОП) и переходо-ориентированное программирование (ПОП), автоматически инициируя исключения при изменении естественного потока процесса.

Кроме того, добавлена защита от фишинговых атак Windows Defender SmartScreen Enhanced Phishing Protection для пользователей, которые используют аутентификацию Windows по имени пользователя и паролю.

Windows 11 22H2 уменьшает поверхность атаки, блокируя использование уязвимых подписанных драйверов, чтобы предотвратить запись приложениями этих драйверов на диск. Также обновление смягчает brute-force атаки с помощью блокировки учетной записи администратора.

Администраторы могут использовать рекомендованные Microsoft базовые параметры объектов групповой политики (GPO) для уменьшения поверхности атаки и улучшения состояния безопасности конечных точек предприятия Windows. Эти настройки основаны на отзывах инженеров Microsoft по безопасности, партнеров и клиентов.

Базовый уровень безопасности Windows 11 22H2 теперь доступен в наборе Microsoft Security Compliance Toolkit. Он включает в себя резервные копии и отчеты GPO, сценарии для применения параметров к локальному GPO и файлы правил анализатора политик.

Дополнительные сведения об изменениях в новой Windows 11 22H2 можно найти в записи блога Microsoft Security Baselines.
Источник

В статье забыли упомянуть о такой мелочи, как падение производительности ОС в 2 раза.

Ибо все эти дополнительные защиты ядра святым воздухом не питаются...

Цитата:

Новая версия Windows 11 22H2 не оставляет хакерам шанса для взлома

Не будьте наивными, всё что написал 1 программист по любому сможет хакнуть другой. Неприступных крепостей нет, везде есть мышиные норы...

Да лаадно! Совсем никакого?

Ждём невозможные сборки от любимых авторов.

Настолько плохо продаётся, что без подобной рекламы никто не берёт?

А я такое прочитал:
Согласно имеющимся данным, изоляция ядра будет включена по умолчанию на новых ПК с Windows 11. На действующих устройствах, пользователи которых установят обновление Windows 11 (22H2), функция автоматически активирована не будет. Напомним, для корректной работы изоляции ядра необходимо наличие модуля TPM 2.0, а также активация некоторых дополнительных функций обеспечения безопасности. Функция изоляции ядра также присутствует в Windows 10, но там она отключена по умолчанию.

Не оставит шанса хакерам. Сама всё сольёт :лол:

Цитата:

Также обновление смягчает brute-force атаки с помощью блокировки учетной записи администратора.

а в какой офис Microsoft нужно будет обращаться для разблокировки компьютера ?

Цитата:

Вышло обновление Windows 11 22H2
Microsoft выпустила первое крупное обновление Windows 11 — 22H2. Оно распространяется через Windows Update и включает множество изменений в ОС.
Меню «Пуск» получило поддержку папок. Кроме того, в нём появилась возможность добавить дополнительную строку с закреплёнными приложениями.
Интерфейс «Проводника» слегка переработан. При его открытии в левой панели теперь активируется пункт «Домой», а в папку быстрого доступа могут прикрепляться отдельные файлы. Также появилась возможность посмотреть занятый объём в хранилище OneDrive.
Добавились два новых приложения: простой видеоредактор Clipchamp и семейные настройки безопасности Microsoft Family.
Панель Snap Bar для группировки и расстановки окон по экрану теперь открывается при перетаскивании окна к верхнему краю рабочего стола. Сгруппированные окна воспринимаются ОС как единое целое: к группе целиком можно перейти по Alt+Tab.
Переработан «Диспетчер задач»: вместо вкладок у него появилась левая панель. Кроме того, добавлен «режим эффективности» — он снижает использование ресурсов любым приложением.
Добавлена панель Controller Bar. Она автоматически вызывается при включении игрового контроллера и позволяет запускать лончеры или игры без мыши и клавиатуры.
Поддержка Auto HDR и VRR теперь работает для оконных приложений. Кроме того, для игр, работающих в окне, снижена задержка вывода.
С обновлением появилась новая функция безопасности Smart App Control. При запуске неизвестных приложений ОС дополнительно предупреждает пользователя.
Опция изоляции ядра теперь включена по умолчанию, хотя это и снижает производительность. Microsoft пообещала, что уменьшила штраф от её использования.
Число поддерживаемых в ОС Android-приложений увеличилось до 20 тысяч. Все они предоставлены Amazon.
Появилась функция Live Captions, включающая сквозные ИИ-субтитры ко всем воспроизводимым в ОС звукам, например, при просмотре видео.
В обновление не включили вкладки для «Проводника» — их добавят позднее в октябре. Также в обновление не вошла поддержка перетаскивания файлов на панель задач.

Правильно, раз она только что вышла, то хакерам хотя бы месяц нужен, чтобы найти уязвимости. А пока, конечно, никаких шансов. :смех:

P.S. А вообще, звучит, как вызов! Хулиганю

Все эти защиты конечно хороши, но они жрут и производительность, и потенциальную функциональность очень сильно

Странно, что в данной теме ещё не отметились те, кто использует Свободную И Безопасную Операционную Систему.

Ох, кто бы выпустил Windows «не для параноиков»!

Moonrise писал(а):

Странно, что в данной теме ещё не отметились те, кто использует Свободную И Безопасную Операционную Систему.

А зачем нам отмечаться? Вас все равно хрен переубедишь что Windows 11 - отличная операционная система. Спокойно пользуемся кому надо с релиза и не выступаем - лишь бы меньше ныли про проблемы этой OC (Которых я с релиза не нашёл).Стабильнее чем в Windows 10 запуск прошёл - помню я первые версии с ломающимся проводником и проблемами в визуальном плане.